Versleuteld in de browser van de melder
De inhoud van meldingen en bijlagen wordt versleuteld voordat die het apparaat verlaat. De server bewaart versleutelde tekst die hij niet kan lezen, en de meldpagina verzamelt geen IP-adres.
Voor startups
De richtlijn geldt vanaf 50 medewerkers en investeerders vragen eerder. Publiceer een end-to-end versleuteld kanaal in 10 minuten, zonder compliance-collega en zonder consultant.
Laatst gecontroleerd: 6 november 2026
50
Medewerkers vanaf wie de EU-richtlijn een intern meldkanaal verwacht
17 dec 2023
Datum waarop de termijn verstreek voor bedrijven met 50 tot 249 medewerkers
10 min
Van aanmelden tot een gepubliceerd, versleuteld meldformulier
€23/mnd
Ashio jaarplan, transparante prijzen
Waarom nu
Wettelijke verplichtingen beginnen bij 50 medewerkers. Inkoopvragenlijsten komen veel eerder. Op geen van beide wacht een bedrijf tot de eerste compliance-officer is aangenomen. Ashio geeft oprichters een praktische manier om beide voor te blijven: een compliance-kanaal dat klaar is om te publiceren en dat ze zelf inrichten en beheren. Eén vaste prijs, één pagina instellingen en geen implementatieproject.
Wat geldt
Niets hiervan vraagt een advocaat om te lezen. Het vraagt een kanaal dat bestaat, en een vastlegging van hoe elke zaak is behandeld.
Private bedrijven met 50 of meer medewerkers moeten een vertrouwelijk intern kanaal bieden, de ontvangst binnen zeven dagen bevestigen en binnen drie maanden terugkoppelen. Financiële en verzekeringsbedrijven vallen er ongeacht hun grootte onder.
Enterprise-klanten en fondsen vragen vóór ondertekening hoe medewerkers misstanden kunnen melden. Een werkend kanaal antwoordt met een link, niet met een beleids-pdf en een belofte.
Elke lidstaat heeft de richtlijn met eigen drempels en termijnen omgezet, en sommige gaan verder dan het minimum. De gids laat zien wat per land geldt.
Waarom Ashio
Geen implementatiegesprek, geen factuur per gebruiker, geen tweede console om te leren.
De inhoud van meldingen en bijlagen wordt versleuteld voordat die het apparaat verlaat. De server bewaart versleutelde tekst die hij niet kan lezen, en de meldpagina verzamelt geen IP-adres.
Geef de organisatie een naam, kies de talen en publiceer het formulier. Thema, anonimiteitsoptie en policytekst zijn instellingen, geen project.
Je betaalt per organisatie in plaats van per gebruiker, dus een tweede behandelaar kost niets extra. De proefperiode van 14 dagen vraagt geen kaart.
Voor je lanceert
Publiceren kost tien minuten. Deze drie kosten elk een uur, en dat is waar een audit naar kijkt.
Kies wie zaken behandelt en geef die persoon een eigen versleutelingscode, nooit een gedeelde login: de tijdlijn legt vast welk account wanneer een zaak opende. Bepaal daarna wie de melder antwoordt, want de bevestiging binnen zeven dagen en de terugkoppeling binnen drie maanden lopen vanaf het melden, niet vanaf het moment dat je het opmerkt.
Medewerkers, en ook de freelancers, opdrachtnemers en partnerbedrijven die voor je werken: de richtlijn beschermt hen allemaal als melder, dus de link gaat naar iedereen die hem nodig kan hebben. Een regel in de onboarding of een melding in een overleg is genoeg zodra hij er is.
Kies de bewaartermijn in de instellingen: één, drie of vijf jaar na sluiting, en hetzelfde getal staat in de mededeling die melders lezen. Niets laat een zaak vanzelf verlopen, dus zet het verwijderen in de agenda met een naam erbij.
Prijzen
Slanke selfservicetools voor conforme meldingen beginnen bij ongeveer €20–30 per maand en zijn vaak beperkt tot een maximum aantal medewerkers, terwijl enterprisesuites enkele honderden euro's of meer kosten. Ashio kost 23–29 €/maand vast voor de hele organisatie, ongeacht het aantal medewerkers.
FAQ
Niet volgens de richtlijn, die geldt vanaf 50 medewerkers en voor financiële bedrijven van elke grootte, maar klanten en investeerders vragen eerder. De meeste startups publiceren er een vóór die drempel.
Ja. De organisatie een naam geven, het formulier publiceren en een behandelaar uitnodigen kost 10 minuten. De policytekst is al vertaald en er is geen onboardinggesprek.
Alleen de behandelaars die je uitnodigt, binnen je eigen organisatie. Meldingen zijn versleuteld: de server bewaart alleen versleutelde tekst en elke behandelaar ontgrendelt met de eigen versleutelingscode.
Op servers in Zwitserland, gedekt door een adequaatheidsbesluit, en de lijst van subverwerkers noemt elke betrokken partij. De inhoud van meldingen is versleuteld voordat die de server bereikt.
Niets aan de inrichting. Het tijdlijnoverzicht met tijdstempels, de bewaartermijn en de toegangscontrole waar een audit naar vraagt, staan er al. Je voegt behandelaars toe naarmate het team groeit.
Gerelateerd
Live in 10 minuten. €23/maand jaarplan. ISO 27001 gehost. Gebouwd voor startups.